DATENSCHUTZ-
ERKLÄRUNG
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hesselbach Hörakustik KG
vertreten durch die persönlich haftende Gesellschafterin Britta Hesselbach-Komander
Westwall 9
58239 Schwerte
Telefon: 02304 / 237207
E-Mail: info@hesselbach-hoerakustik.de
2. Datenschutzbeauftragte/r
Unsere/n Datenschutzbeauftragte/n erreichen Sie per E-Mail unter datenschutz@hesselbach-hoerakustik.de sowie per Post unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.
3. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von Informationen in Ihrer Endeinrichtung bzw. den Zugriff darauf (z. B. Cookies) ist Rechtsgrundlage § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
4. Hosting und Server-Logfiles
Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Verarbeitung findet in Rechenzentren in Deutschland statt.
Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem). Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. IP-Adressen werden in den Logfiles nur gekürzt gespeichert (die letzten beiden Stellen werden entfernt); die Logfiles werden nach 7 Tagen automatisch gelöscht.
5. Cookies und Einwilligungsverwaltung (CCM19)
Technisch notwendige Cookies und vergleichbare Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; sie sind für den Betrieb der Website erforderlich.
Alle übrigen Dienste (z. B. externe Medien wie Karten oder unser Chat) werden erst geladen, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung der Einwilligungen nutzen wir den Cookie Consent Manager CCM19 der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. CCM19 wird von Servern in Deutschland ausgeliefert. Dabei werden Ihre Einwilligungsentscheidung, eine pseudonyme Kennung, Datum und Uhrzeit sowie Browser- und Geräteinformationen verarbeitet; Ihre Auswahl wird zudem im Speicher Ihres Browsers (Local Storage) abgelegt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über das Symbol unten links auf jeder Seite oder hier: Cookie-Einstellungen öffnen.
6. Kontaktaufnahme
Wenn Sie uns über unser Kontakt- oder Rückrufformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Termin oder Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte übermitteln Sie über die Formulare keine Gesundheitsdaten (z. B. Befunde); diese besprechen wir gerne persönlich.
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Online-Terminbuchung (AMPAREX)
Auf unseren Terminseiten können Sie online einen Termin in einer unserer Filialen buchen. Dafür ist der Terminplaner der AMPAREX GmbH eingebunden, der von deren Servern geladen wird. Dabei werden Ihre IP-Adresse und technische Browserdaten sowie die Angaben verarbeitet, die Sie für die Buchung eingeben (z. B. Name, Kontaktdaten, gewünschter Termin und Anlass). Der Terminplaner wird nur auf den Terminseiten geladen, die Sie selbst aufrufen, und setzt dabei keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Mit AMPAREX besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
8. Chat-Widget (MATEO)
Auf unserer Website bieten wir ein Chat-Widget der MATEO Estate GmbH, Am Kanal 16-18, 14467 Potsdam, an. Über das Widget können Sie uns Nachrichten senden. Dabei verarbeitet MATEO in unserem Auftrag Ihre Angaben (z. B. Name, Kontaktdaten, Nachrichteninhalte) sowie technische Daten (IP-Adresse, Browserinformationen). Das Widget wird über den Dienst Supabase ausgeliefert. Die von MATEO genutzte Supabase-Instanz wird auf Servern in der EU betrieben (Amazon Web Services, Region eu-central-1, Frankfurt am Main).
Das Widget wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; die Bearbeitung Ihrer Anfrage erfolgt nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Mit MATEO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
9. Google Maps
Zur Darstellung von Karten und Anfahrtsbeschreibungen nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden des Dienstes stellt Ihr Browser eine Verbindung zu Servern des Anbieters her; dabei werden insbesondere folgende Daten verarbeitet: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite. Eine Übermittlung an Google LLC (USA) ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Die Karten werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
10. Soziale Netzwerke und Instagram-Beiträge
Auf unserer Website verlinken wir mit einfachen Symbolen auf unsere Profile bei Facebook, Instagram, LinkedIn und YouTube. Es handelt sich um reine Links; beim bloßen Aufruf unserer Seite werden keine Daten an die Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, dessen Datenschutzbestimmungen dann gelten (Meta Platforms Ireland Ltd. für Facebook und Instagram, LinkedIn Ireland Unlimited Company, Google Ireland Limited für YouTube).
Auf der Startseite zeigen wir außerdem Beiträge aus unserem Instagram-Profil. Bilder und Texte werden dafür auf unserem Server zwischengespeichert und von dort ausgeliefert; beim Aufruf der Seite werden dabei keine Daten an Instagram übertragen.
11. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, soweit dies gesetzlich erlaubt, zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. Hosting, IT-Dienstleister), haben wir nach Art. 28 DSGVO vertraglich verpflichtet.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht, in der Regel 6 bzw. 10 Jahre) es vorsehen.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Es genügt eine Nachricht an die oben genannten Kontaktdaten.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
15. Datensicherheit / SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers.
16. Aktualität und Änderung
Stand: November 2026. Bei Weiterentwicklung der Website oder geänderter Rechtslage kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.